{"id":34422,"date":"2019-10-31T21:58:15","date_gmt":"2019-10-31T18:58:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali\/"},"modified":"2019-10-31T21:58:15","modified_gmt":"2019-10-31T18:58:15","slug":"chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","title":{"rendered":"Que faut-il faire pour prot\u00e9ger votre compte Google contre le vol","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Que
\n<\/p>\n

La soci\u00e9t\u00e9 Google a publi\u00e9 de recherche <\/a><\/noindex> \u00ab\u00c0 quel point l'hygi\u00e8ne de base des comptes est efficace pour pr\u00e9venir leur vol\u00bb sur ce que peut faire un propri\u00e9taire de compte pour \u00e9viter qu'il ne soit vol\u00e9 par des malfaiteurs. Nous vous pr\u00e9sentons ici la traduction de cette \u00e9tude.
\nCependant, le moyen le plus efficace utilis\u00e9 par Google lui-m\u00eame n'a pas \u00e9t\u00e9 inclus dans le rapport. J'ai donc d\u00fb \u00e9crire sur cette m\u00e9thode \u00e0 la fin.<\/p><\/blockquote>\n

\nChaque jour, nous prot\u00e9geons les utilisateurs contre des centaines de milliers de tentatives de piratage de comptes. La majorit\u00e9 des attaques<\/a><\/noindex> provient de bots automatis\u00e9s ayant acc\u00e8s \u00e0 des syst\u00e8mes tiers de piratage de mots de passe, mais il existe \u00e9galement des attaques de phishing et cibl\u00e9es. Auparavant, nous avons expliqu\u00e9 comment cinq \u00e9tapes simples<\/a><\/noindex>, comme l'ajout d'un num\u00e9ro de t\u00e9l\u00e9phone, peuvent vous aider \u00e0 vous prot\u00e9ger, mais maintenant nous voulons le prouver par la pratique.
\n<\/a><\/noindex><\/p>\n

Une attaque de phishing est une tentative de tromper un utilisateur de mani\u00e8re \u00e0 ce qu'il transmette volontairement des informations au malfaiteur, qui seront utiles dans le processus de piratage. Par exemple, en copiant l'interface d'une application l\u00e9gale.<\/p>\n

Les attaques par bots automatis\u00e9s sont des tentatives massives de piratage non cibl\u00e9es sur des utilisateurs sp\u00e9cifiques. Elles sont g\u00e9n\u00e9ralement r\u00e9alis\u00e9es \u00e0 l'aide de logiciels accessibles publiquement et sont utilisables m\u00eame par des 'pirates' non qualifi\u00e9s. Les malfaiteurs ne connaissent rien des particularit\u00e9s des utilisateurs sp\u00e9cifiques \u2014 ils lancent simplement le programme et 'capturent' tous les comptes mal prot\u00e9g\u00e9s autour.<\/p>\n

Les attaques cibl\u00e9es sont des piratages de comptes sp\u00e9cifiques, o\u00f9 des informations suppl\u00e9mentaires sur chaque compte et son propri\u00e9taire sont collect\u00e9es, avec des tentatives possibles de capture et d'analyse du trafic, ainsi que l'utilisation d'outils de piratage plus complexes.<\/p>\n

(Note du traducteur)<\/p><\/blockquote>\n

\nNous nous sommes associ\u00e9s \u00e0 des chercheurs de l'Universit\u00e9 de New York et de l'Universit\u00e9 de Californie pour d\u00e9terminer \u00e0 quel point l'hygi\u00e8ne de base des comptes est efficace pour pr\u00e9venir leur 'vol'. <\/p>\n

Une \u00e9tude annuelle sur des attaques cibl\u00e9es \u00e0 grande \u00e9chelle<\/a><\/noindex> et a \u00e9t\u00e9 pr\u00e9sent\u00e9e mercredi lors d'une r\u00e9union d'experts, de d\u00e9cideurs politiques et d'utilisateurs appel\u00e9e<\/a><\/noindex> The Web Conference The Web Conference<\/a><\/noindex>.
\nNos recherches montrent qu'ajouter simplement un num\u00e9ro de t\u00e9l\u00e9phone \u00e0 votre compte Google peut bloquer jusqu'\u00e0 100 % des attaques par bots automatiques, 99 % des attaques de phishing en masse et 66 % des attaques cibl\u00e9es observ\u00e9es durant notre enqu\u00eate.<\/p>\n

Protection proactive automatique de Google contre le \u00ab piratage \u00bb de compte<\/h3>\n

\nNous mettons en \u0153uvre une protection proactive automatique pour mieux s\u00e9curiser tous nos utilisateurs contre le piratage de compte. Voici comment cela fonctionne : si nous d\u00e9tectons une tentative de connexion suspecte (par exemple, depuis un nouvel emplacement ou appareil), nous demanderons des preuves suppl\u00e9mentaires que c'est bien vous. Cette confirmation peut \u00eatre le contr\u00f4le de l'acc\u00e8s \u00e0 un t\u00e9l\u00e9phone de confiance, ou la r\u00e9ponse \u00e0 une question dont vous seul connaissez la bonne r\u00e9ponse.<\/p>\n

Si vous \u00eates connect\u00e9 \u00e0 votre t\u00e9l\u00e9phone ou si vous avez indiqu\u00e9 un num\u00e9ro de t\u00e9l\u00e9phone dans les param\u00e8tres de votre compte, nous pouvons offrir le m\u00eame niveau de protection que celui de la v\u00e9rification en deux \u00e9tapes. Nous avons constat\u00e9 que le code SMS envoy\u00e9 au num\u00e9ro de t\u00e9l\u00e9phone de r\u00e9cup\u00e9ration a aid\u00e9 \u00e0 bloquer 100 % des bots automatiques, 96 % des attaques de phishing en masse et 76 % des attaques cibl\u00e9es. De plus, les demandes sur l'appareil pour confirmer l'op\u00e9ration, qui sont un remplacement plus s\u00fbr des SMS, ont aid\u00e9 \u00e0 pr\u00e9venir 100 % des bots automatiques, 99 % des attaques de phishing en masse et 90 % des attaques cibl\u00e9es.<\/p>\n

\"Que
\n
\nLa protection, bas\u00e9e \u00e0 la fois sur la possession de dispositifs sp\u00e9cifiques et sur la connaissance de certains faits, aide \u00e0 lutter contre les bots automatiques, tandis que la protection, fond\u00e9e sur la possession de dispositifs sp\u00e9cifiques, vise \u00e0 pr\u00e9venir le phishing et m\u00eame les attaques cibl\u00e9es.
\n<\/i>
\nSi vous n'avez pas configur\u00e9 de num\u00e9ro de t\u00e9l\u00e9phone dans votre compte, nous pouvons recourir \u00e0 des m\u00e9thodes de protection plus faibles, bas\u00e9es sur vos connaissances, telles que l'emplacement de votre derni\u00e8re connexion au compte. Cela fonctionne bien contre les bots, mais le niveau de protection contre le phishing peut tomber \u00e0 10 %, et pour les attaques cibl\u00e9es, la protection est pratiquement inexistante. Cela est d\u00fb au fait que les pages de phishing et les malfaiteurs lors des attaques cibl\u00e9es peuvent vous amener \u00e0 divulguer toute information suppl\u00e9mentaire que Google pourrait demander pour v\u00e9rification.<\/p>\n

\u00c9tant donn\u00e9 les avantages d'une telle protection, on pourrait se demander pourquoi nous ne l'exigeons pas pour chaque connexion. La r\u00e9ponse r\u00e9side dans le fait que cela compliquerait la vie des utilisateurs (surtout pour ceux qui ne sont pas pr\u00e9par\u00e9s \u2014 note du trad.<\/i>.) et augmenterait le risque de blocage de compte. Lors d'une exp\u00e9rience, nous avons constat\u00e9 que 38\u00a0% des utilisateurs n'avaient pas acc\u00e8s \u00e0 leur t\u00e9l\u00e9phone lors de la connexion \u00e0 leur compte. De plus, 34\u00a0% des utilisateurs n'ont pas pu se souvenir de leur adresse e-mail secondaire.<\/p>\n

Si vous avez perdu l'acc\u00e8s \u00e0 votre t\u00e9l\u00e9phone ou ne pouvez pas vous connecter, vous pouvez toujours revenir \u00e0 un appareil de confiance \u00e0 partir duquel vous vous \u00eates pr\u00e9c\u00e9demment connect\u00e9 pour acc\u00e9der \u00e0 votre compte.<\/p>\n

Comprendre les attaques de \u00ab hack par commande \u00bb<\/h3>\n

\nL\u00e0 o\u00f9 la plupart des moyens de protection automatiques bloquent la majorit\u00e9 des bots et des attaques de phishing, les attaques cibl\u00e9es deviennent plus nuisibles. Dans le cadre de nos efforts continus en mati\u00e8re de surveillance des menaces de piratage<\/a><\/noindex>, nous identifions en permanence de nouveaux groupes criminels de \u00ab hack par commande \u00bb qui demandent en moyenne 750 dollars pour pirater un compte. Ces malfaiteurs s'appuient souvent sur des e-mails de phishing se faisant passer pour des membres de la famille, des coll\u00e8gues, des fonctionnaires gouvernementaux ou m\u00eame Google. Si la cible ne c\u00e8de pas lors de la premi\u00e8re tentative de phishing, les attaques suivantes se poursuivent pendant plus d'un mois.<\/p>\n

\"Que
\nExemple d'une attaque de phishing de type \u00ab homme du milieu \u00bb, qui v\u00e9rifie le mot de passe en temps r\u00e9el. Apr\u00e8s cela, les victimes se voient demander d'entrer des codes de v\u00e9rification par SMS pour acc\u00e9der au compte de la victime.<\/i><\/p>\n

Selon nos estimations, un utilisateur sur un million court un risque aussi \u00e9lev\u00e9. Les malfaiteurs ne ciblent pas les personnes au hasard. Bien que les \u00e9tudes montrent que notre protection automatique peut aider \u00e0 retarder et m\u00eame \u00e0 pr\u00e9venir jusqu'\u00e0 66\u00a0% des attaques cibl\u00e9es que nous avons examin\u00e9es, nous recommandons toujours aux utilisateurs \u00e0 haut risque de s'inscrire dans notre programme de protection suppl\u00e9mentaire<\/a><\/noindex>. Comme nous l'avons not\u00e9 lors de notre enqu\u00eate, les utilisateurs qui n'utilisent que des cl\u00e9s de s\u00e9curit\u00e9 (c'est-\u00e0-dire \u2014 l'authentification en deux \u00e9tapes avec des codes envoy\u00e9s aux utilisateurs \u2014 n.d.l.r.<\/i>), ont \u00e9t\u00e9 victimes de phishing cibl\u00e9.<\/p>\n

Prenez un peu de temps pour s\u00e9curiser votre compte<\/h3>\n

\nVous attachez des ceintures de s\u00e9curit\u00e9 pour prot\u00e9ger votre vie et votre sant\u00e9 lors des trajets en voiture. Et avec nos cinq conseils<\/a><\/noindex> , vous pourrez s\u00e9curiser votre compte.<\/p>\n

Comme nos recherches le montrent, l'une des choses les plus simples que vous pouvez faire pour prot\u00e9ger votre compte Google est de fournir un num\u00e9ro de t\u00e9l\u00e9phone. Pour les utilisateurs \u00e0 haut risque, tels que les journalistes, les militants, les dirigeants d'entreprises et les \u00e9quipes de campagne politique, notre programme Advanced Protection<\/a><\/noindex> aidera \u00e0 garantir le plus haut niveau de s\u00e9curit\u00e9. Vous pouvez \u00e9galement prot\u00e9ger vos comptes de services tiers (non Google) contre les piratages de mots de passe en installant l'extension Chrome Password Checkup<\/a><\/noindex>.<\/p>\n

Il est int\u00e9ressant de noter que Google ne suit pas les conseils qu'il donne lui-m\u00eame \u00e0 ses utilisateurs. Google utilise des jetons mat\u00e9riels<\/a><\/noindex> pour l'authentification \u00e0 deux facteurs de plus de 85 000 de ses employ\u00e9s. Selon les repr\u00e9sentants de la soci\u00e9t\u00e9, depuis le d\u00e9but de l'utilisation de ces jetons mat\u00e9riels, aucun vol de compte n'a \u00e9t\u00e9 signal\u00e9. Comparez cela avec les chiffres pr\u00e9sent\u00e9s dans ce rapport. Il est donc clair que l'utilisation de jetons mat\u00e9riels pour l'authentification \u00e0 deux facteurs<\/b> est le seul moyen fiable de protection tant des comptes que des informations (et dans certains cas, m\u00eame de l'argent).<\/b> Pour s\u00e9curiser les comptes Google, des jetons conformes \u00e0 la norme FIDO U2F sont utilis\u00e9s, par exemple<\/p>\n

tel . Et pour l'authentification \u00e0 deux facteurs dans les syst\u00e8mes d'exploitation Windows, Linux et MacOS, des<\/a><\/noindex>jetons cryptographiques Pourquoi les ing\u00e9nieurs ne se soucient-ils pas de la surveillance des applications ?<\/a><\/noindex>.<\/p>\n

(Note du traducteur)<\/p><\/blockquote>\n

Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u0430 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0433\u0438\u0433\u0438\u0435\u043d\u0430 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0435\u0451 \u043a\u0440\u0430\u0436\u0438\u00bb \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438, \u0447\u0442\u043e\u0431\u044b \u0435\u0451 \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438. \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u0430\u0432\u0434\u0430 \u0441\u0430\u043c\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u0439 Google, \u0432 \u043e\u0442\u0447\u0435\u0442 \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0438. \u041f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u043d\u0435 \u0441\u0430\u043c\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u0435 \u0432 \u043a\u043e\u043d\u0446\u0435. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25934,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-34422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Que faire pour emp\u00eacher votre compte Google d'\u00eatre vol\u00e9 | ProHoster","description":"\ud83e\udd47 Que faire pour emp\u00eacher votre compte Google d'\u00eatre vol\u00e9 | ProHoster","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u0432\u0430\u0448\u0443 \u0443\u0447\u0435\u0442\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c Google \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 | ProHoster","og:description":"\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:58:15+00:00","article:modified_time":"2019-10-31T18:58:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34422","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 19:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:21:35","updated":"2026-01-21 19:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/34422","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=34422"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/34422\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/25934"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=34422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=34422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=34422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}